信息安全等级保护制度-设备日常维护操作规程.docVIP

PAGE PAGE 3 XXXX有限公司 设备日常维护操作规程 第一章 硬件维护日常操作管理规程 1、1 硬件维护日常操作管理规程 1.1.1 交换机 1.用管理员帐号登录交换机，查看系统日志，检查是否有异常和严重的报错信息； 2.在系统内用命令行方式检查交换机每块背板和电源状态是否正常，并做记录（见附1）； 3.在系统内用命令行方式检查交换机硬件资源如CPU、内存的利用率是否正常，并做记录； 4.在系统内用命令行方式检查交换机各个网络接口、VLAN、路由和网络通讯等状态是否正常，并做记录； 5.如果交换机有异常情况或者进行配置修改需要做好记录。 1.1.2 路由器 1.用管理员帐号登录路由器，查看系统日志，检查是否有异常和严重的报错信息； 2.在系统内用命令行方式检查交换机每块背板和电源状态是否正常，并做记录（见附1）； 3.在系统内用命令行方式检查交换机硬件资源如CPU、内存的利用率是否正常，并做记录； 4.在系统内用命令行方式检查交换机各个网络接口、路由和网络通讯等状态是否正常，并做记录； 5.如果路由器有异常情况或者进行配置修改需要做好记录。 1.1.3 防火墙 1.通过Web界面用管理员帐号登录各个防火墙，查看系统日志，检查是否有异常和严重的报错信息； 2.在系统内检查防火墙硬件资源如CPU、内存的利用率和会话连接数是否正常，并做记录（见附1）； 3.在系统内检查防火墙各个网络接口、路由和网络通讯等状态是否正常，并做记录； 4.在系统内检查防火墙安全策略是否正常，并做记录； 5.如果防火墙有异常情况或者进行配置修改需要做好记录。 1.1.4 服务器 1.用管理员帐号登录核心主机，查看系统日志，检查是否有异常和严重的报错信息； 2.在系统内用命令行方式检查主机CPU、内存、硬盘、网卡、HBA卡和电源等硬件部件状态是否正常，并做记录（见附1）； 3.在系统内用命令行方式检查主机硬件资源如CPU、内存、硬盘、换页空间和文件系统的利用率是否正常，并做记录； 4.在系统内用命令行方式检查主机各个网络接口、网络通讯和群集等状态是否正常，并做记录； 5.如果主机有异常情况或者进行配置修改需要做好记录。 1.1.5 审计系统 1.登录审计系统，查看XXXX有限公司的核心系统网络设备运行情况； 2.查看XXXX有限公司的核心系统网络链路情况； 3.如果有异常情况或者进行配置修改需要做好记录。（见附1） 第二章 信息系统操作规程 2.1 信息系统操作规程 2.1.1 服务器设备操作规程 必须放置于通风良好、消防设施齐全的房间，并由专人看管； 服务器必须提供不间断电源以防止电源波动对设备的冲击； 关键应用提供双机热备机制，提高系统整体可靠性；服务器上的数据定期备份，由相关人员执行备份操作； 服务器管理员口令需要定期(每季度一次)更换； 定期(每日一次)对服务器运行情况进行监控，包括CPU利用率、磁盘使用情况等； 机房内投入工作的服务器中存储有重要的数据，只有经过专业培训的工作人员才允许对服务器参数进行调整或对硬件设施进行维护，任何来宾未经许可不得擅自进行操作、修改，非系统管理员需要对服务器进行操作，在使用前必须征得相关责任人同意方可进行，即便经过允许或授权也要保证计算机内原有数据的完整性可系统的可运行性，否则引起的损失，由当事人承担一切责任； 管理员口令必须妥善保管，临时离开管理员界面时必须锁屏； 对服务器进行维护前，通知用户服务器需中断的时间； 在修改服务器系统的过程中，必须记录详细的工作日志（见附2）； 在修改服务器状态前必须确保所作的修改操作或新安装的软件不会对遭受软件功能造成损伤。修改过程中必须对所修改的参数记录，以方便查错和参数恢复；修改后必须对服务器进行功能测试，查看其运行状态是否正常、新软件是否运行正常； 软件公司来对服务器数据更新、版本升级、或者安装新软件，必须遵守本制度，方可开展相关工作； 2.1.2 网络设备操作规程 管理人员必须遵守XXXX有限公司的各项规章制度，遇到紧急情况，应及时通知有关主管领导，并做好工作日志，日志必须保存60天； 只有经过专业培训的工作人员才允许对网络设备参数进行调整或对硬件设施进行维护； 路由器、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用； 管理人员负责安装、调试、新建、扩建、升级网络中的路由器、各类交换机、集线器及光纤收发器、网络通信线路（包括光缆、双绞线、无线设备）、管理中心接入设备，随时监控网络的运行状态、及时处理网络故障、恢复网络的正常运行； 管理人员定期检查网络设备的运行情况。主交换机、防火墙、路由器等重要设备至少每天检查一次，其他设备至少每周检查一次，并做好检查记录；（见附3） 管理人员定期备份网络设备的配置，